#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
hisxo/jspectorUna extensión simple de Burp Suite para rastrear archivos JavaScript (JS) en modo pasivo y mostrar los resultados directamente en los issues.
xorbit01/webpalmRastreador web multihilo para mapeo estructurado de sitios y extracción de datos basada en expresiones regulares. Exporta resultados en JSON, XML o…
t3l3machus/pentest-pivotingUna guía compacta sobre pivoting de red para pruebas de penetración / desafíos CTF.
0xc01df00d/collabfiltratorExfiltrar la salida de ejecución remota de código ciega y de inyección SQL a través de DNS mediante Burp Collaborator.
ekultek/xanxssUna herramienta sencilla para encontrar XSS
lizhianyuguangming/tomcatscanproHerramienta automatizada de escaneo y explotación de vulnerabilidades para Tomcat, compatible con detección masiva de contraseñas débiles,…
gotr00t0day/forbiddenpassEscáner de bypass HTTP 403 multidominio que prueba técnicas de manipulación de cabeceras para descubrir rutas de acceso ocultas en servidores web,…
y4er/cve-2020-2555Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
pimps/ysoserial-modifiedEse repositorio contiene mis actualizaciones de la conocida herramienta de explotación de deserialización de Java ysoserial.
chithi-dev/chithiEl proyecto de intercambio de archivos cifrados de nueva generación
coffinxp/img-payloadsColección curada de payloads basados en imágenes para pruebas de red team autorizadas y educación en seguridad, con ejemplos HTML para generar o…
fox-it/citrix-netscaler-triageHerramienta de triaje forense para dispositivos Citrix NetScaler, que incluye un escáner de IOC basado en Dissect para webshells, timestomping y…
kazet/wpgarlicUn fuzzer de plugins de WordPress de prueba de concepto
securekomodo/citrixinspectorHuella pasiva de compilaciones de Citrix ADC / NetScaler ADC & Gateway y detección de CVE conocidos — CVE-2023-3519, CitrixBleed 2/3, CVE-2026-8452 y…
xepor/xeporFramework de enrutamiento similar a Flask para mitmproxy para interceptar, modificar y suplantar solicitudes/respuestas HTTP. Permite el desarrollo…
csenox/cve-2022-2992Ejecución remota de comandos autenticada en Gitlab mediante la importación de GitHub
hahwul/deadfinderHerramienta CLI rápida para escanear sitios web, mapas del sitio y listas de URL en busca de enlaces rotos, con trabajadores concurrentes, informes…
